瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】中了8位数字病毒 在线等急急急

1   1  /  1  页   跳转

【求助】中了8位数字病毒 在线等急急急

【求助】中了8位数字病毒 在线等急急急

扫描文件在附件里了 请告诉我 该删除哪些文件呀 瑞星太不好使了.....多亏了我的木马客星

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:208
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-5 23:49:48
描述:

最后编辑2007-11-06 02:47:58
分享到:
gototop
 

用SRENG删除服务
服务
[DECD2DFE / DECD2DFE][Stopped/Auto Start]
  <C:\WINDOWS\system32\5502AC3E.EXE -k><N/A>

删除文件
C:\WINDOWS\system32\5502AC3E.EXE
C:\WINDOWS\system32\EE24ADD8.DLL

修复下API
gototop
 

SRENG怎么修复不了API呀  告诉我不是最新的或者是不支持修复

我是最新版本的呀  怎么回事~?
gototop
 

前面的做到没?服务跟文件删除了没?
gototop
 

服务删除了  然后修API不让修  文件还没删除呢
gototop
 

把文件删除了问题基本解决了
C:\WINDOWS\system32\EE24ADD8.DLL这个文件如果直接删除不了,把它重命名,重起后手工删除此改了名字的文件
gototop
 

注册表扫描完成.

c:\windows\system32\_000006_.tmp.dll发现1218e24未知的风险软件,请把文件名发送到木马克星论坛,文件压缩后发送到iparmor@luosoft.com
c:\windows\system32\_000006_.tmp.dll发现1218e广告软件.
木马已经清除
c:\windows\system32\_000007_.tmp.dll发现1218e24未知的风险软件,请把文件名发送到木马克星论坛,文件压缩后发送到iparmor@luosoft.com
c:\windows\system32\_000007_.tmp.dll发现1218e广告软件.
木马已经清除
c:\windows\system32\_000008_.tmp.dll发现1218e24未知的风险软件,请把文件名发送到木马克星论坛,文件压缩后发送到iparmor@luosoft.com
c:\windows\system32\_000008_.tmp.dll发现1218e广告软件.
木马已经清除
c:\windows\system32\_000009_.tmp.dll发现1218e24未知的风险软件,请把文件名发送到木马克星论坛,文件压缩后发送到iparmor@luosoft.com
c:\windows\system32\_000009_.tmp.dll发现1218e广告软件.
木马已经清除
c:\windows\system32\_000010_.tmp.dll发现1218e24未知的风险软件,请把文件名发送到木马克星论坛,文件压缩后发送到iparmor@luosoft.com
c:\windows\system32\_000010_.tmp.dll发现1218e广告软件.
木马已经清除
c:\windows\system32\_000011_.tmp.dll发现1218e24未知的风险软件,请把文件名发送到木马克星论坛,文件压缩后发送到iparmor@luosoft.com
c:\windows\system32\_000011_.tmp.dll发现1218e广告软件.
木马已经清除
c:\windows\system32\_000012_.tmp.dll发现1218e24未知的风险软件,请把文件名发送到木马克星论坛,文件压缩后发送到iparmor@luosoft.com
c:\windows\system32\_000012_.tmp.dll发现1218e广告软件.
木马已经清除
c:\windows\system32\kvsc3.dll发现1218e24未知的风险软件,请把文件名发送到木马克星论坛,文件压缩后发送到iparmor@luosoft.com
c:\windows\system32\kvsc3.dll发现1218e广告软件.
木马已经清除
c:\windows\system32\msimms32.dll发现1218e24未知的风险软件,请把文件名发送到木马克星论坛,文件压缩后发送到iparmor@luosoft.com
c:\windows\system32\msimms32.dll发现1218e广告软件.
木马已经清除
这些都是什么啊~?木马客星显示的
gototop
 

我怎么找不到
C:\WINDOWS\system32\5502AC3E.EXE
C:\WINDOWS\system32\EE24ADD8.DLL 这两个文件呢  百度硬盘搜索和本地搜索都试了
gototop
 

大问题已经解决了 谢谢日不懂兄了
gototop
 

也是一样的问题。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT